Seu certificado HTTPS é válido?
Digite um domínio e vamos abrir uma conexão segura com ele, ler o certificado e contar, em palavras simples, se os navegadores confiam nele, quais nomes ele cobre e quando expira. Grátis, sem cadastro, e não guardamos o que você digita.
Nada verificado ainda
Seu relatório aparece aqui: se o certificado é confiável, os nomes que cobre, quando expira e o que fazer depois.
O que é verificado
- Se os navegadores confiam no certificado, conferido com as mesmas autoridades que eles usam.
- Se ele cobre exatamente o nome que você digitou, curingas incluídos, e quais outros nomes ele tem.
- Quando começou, quando expira e quantos dias faltam.
- A cadeia de certificados que o servidor envia e quem emitiu cada um.
- A versão do TLS e a cifra da conexão, além do tipo e do tamanho da chave.
- Registros CAA que limitam quais autoridades podem emitir certificados.
Abrimos no máximo duas conexões com a porta 443 do endereço público do site, não enviamos nada depois do handshake e fechamos. Endereços privados e reservados nunca são contatados.
O que guardamos
Só uma contagem diária de quantas verificações rodaram e como terminaram. Nem o que você digitou, nem seu endereço, nem cookies.
Perguntas frequentes
O que um certificado SSL faz, na prática?
Ele prova aos navegadores que estão falando com o site de verdade e permite criptografar a conexão. Sem um válido, os navegadores mostram um alerta antes da página e muitos visitantes vão embora. “SSL” é o nome antigo; hoje as conexões usam TLS, mas os certificados são a mesma coisa.
Por que meu certificado funciona em example.com mas não em www.example.com?
Um certificado só cobre os nomes listados nele. www.example.com e example.com são dois nomes, então o certificado precisa dos dois, ou de um curinga como *.example.com para o www. Marque “Verificar também o nome com www” para testar os dois de uma vez.
Meu certificado é válido, mas alguns celulares dizem que não é confiável. Por quê?
Normalmente o servidor envia seu certificado sem o certificado intermediário que o liga a uma autoridade confiável. Navegadores de computador costumam buscar a peça que falta; muitos celulares e apps não. Instalar a cadeia completa resolve.
Com que frequência é preciso renovar certificados?
Certificados públicos duram no máximo cerca de um ano, e muitos (os da Let’s Encrypt, por exemplo) duram 90 dias e renovam sozinhos. Os prazos estão ficando mais curtos, então a renovação automática importa mais a cada ano.